Sahte USDT Dolandırıcılığı: USDT.Z Tuzağı Nasıl Anlaşılır?

USDT.Z, gerçek Tether (USDT) ile hiçbir bağlantısı olmayan, dolandırıcıların ürettiği sahte bir token'dır. Blokzincirlerde token oluşturmak izne tabi değildir: BNB Smart Chain (BEP20) üzerinde herkes, birkaç dakikada ve birkaç dolarlık ağ ücretiyle, adını ve sembolünü istediği gibi belirlediği bir token yaratabilir. Dolandırıcılar da bunu yapar; token'a 'USDT.Z', 'USDT-B', 'Tether USD' gibi gerçeğine çok benzeyen isimler verir ve logosuna Tether'in yeşil logosunu koyar.

Cüzdan uygulamaları (Trust Wallet, MetaMask vb.) bir token'ın adını ve logosunu token kontratının kendi beyanından okur. Yani cüzdan ekranında 'USDT' yazması ve tanıdık logonun görünmesi, o token'ın gerçek olduğunu KANITLAMAZ. Ekranda 10.000 USDT.Z görebilirsiniz; piyasa değeri sıfırdır, hiçbir borsada karşılığı yoktur ve kimse onu sizden satın almaz. Tek doğrulama yolu, token'ın kontrat adresini resmî kontrat adresiyle karşılaştırmaktır.

Senaryo neredeyse hep aynı kurguyla ilerler. Dolandırıcı; ikinci el eşya alışverişi, araç satışı, elden nakit kripto takası veya 'yüksek kurdan bozum' vaadi gibi bir gerekçeyle sizinle kripto üzerinden ödeme anlaşması yapar. Ödeme anı geldiğinde 'USDT gönderiyorum' der ve cüzdanınıza BEP20 ağından sahte token'ı yollar. Telefonunuzda bakiyenin arttığını görürsünüz; transfer gerçekten blokzincirde gerçekleşmiştir ve TXID'si bile vardır — ama gönderilen varlık değersizdir.

Bakiyeyi gören mağdur, karşılığında elindeki nakit parayı, aracı, ürünü veya gerçek kriptoyu teslim eder. Dolandırıcı ortadan kaybolur. Mağdur sahte token'ı bozdurmaya çalıştığında gerçeği öğrenir: hiçbir borsa ve hiçbir takas hizmeti bu token'ı kabul etmez, çünkü token'ın arkasında hiçbir rezerv ve hiçbir alıcı yoktur. İşlemin blokzincirde 'başarılı' görünmesi, mağdurun uzun süre dolandırıldığını fark etmemesine bile yol açabilir.

Aynı tuzağın telefonda ekran görüntüsüyle kurulan sürümü de vardır: dolandırıcı size sahte bir cüzdan ekranı ya da photoshoplanmış transfer dekontu gösterir. Bu yüzden kural nettir: karşı tarafın ekranına değil, kendi cüzdanınızdaki token'ın KONTRAT ADRESİNE bakarsınız.

Her token'ın blokzincirde benzersiz bir kontrat (sözleşme) adresi vardır ve bu adres taklit edilemez. İsim ve logo kopyalanabilir; kontrat adresi kopyalanamaz. BEP20 ağındaki gerçek USDT, 'Binance-Peg BSC-USD' adıyla bilinir ve kontrat adresi 0x55d398326f99059fF775485246999027B3197955'tir. Cüzdanınıza gelen token'ın kontrat adresi bundan farklıysa — tek karakter bile — o token gerçek USDT değildir.

Kontrol için: cüzdanınızda token'a dokunun, işlem detayına girin ve BscScan'de görüntüleyin. BscScan'de token sayfasının üst kısmında kontrat adresi, sahip (holder) sayısı ve piyasa bilgisi görünür. Gerçek BEP20 USDT'nin milyonlarca sahibi ve milyarlarca dolarlık arzı vardır; sahte token'ların sahibi genellikle birkaç yüz kişidir, fiyat bilgisi yoktur ve kontrat sayfasında 'onaylanmamış/kaynak kodu doğrulanmamış' uyarıları bulunur.

• BEP20 (BNB Smart Chain) gerçek USDT: 0x55d398326f99059fF775485246999027B3197955 (Binance-Peg BSC-USD)
• TRC20 (Tron) gerçek USDT kontratı: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
• ERC20 (Ethereum) gerçek USDT kontratı: 0xdAC17F958D2ee523a2206206994597C13D831ec7
• Kontrat adresi bu listeyle birebir eşleşmiyorsa token sahtedir — ismine ve logosuna bakmayın

Sahte token tuzağının bir diğer sürümü toplu 'airdrop' saldırısıdır: binlerce cüzdana, adında bir web sitesi geçen (örn. 'USDT-claim.com') değersiz tokenlar gönderilir. Amaç, merak edip o siteye girmenizi ve cüzdanınızı bağlamanızı sağlamaktır. Site, 'token'ı satmak/talep etmek' bahanesiyle cüzdanınızdan sınırsız harcama onayı (approval) ister; onayı verirseniz cüzdanınızdaki GERÇEK varlıklar saniyeler içinde çekilir.

Kural basittir: cüzdanınıza sizin başlatmadığınız bir transferle gelen tanımadığınız token'ı satmaya, takas etmeye veya 'claim' etmeye çalışmayın; adındaki siteye girmeyin. Token'ı cüzdan arayüzünden gizleyebilirsiniz — ona dokunmadığınız sürece hiçbir zarar veremez. Ayrıca cüzdanınıza daha önce hangi sitelere harcama onayı verdiğinizi düzenli aralıklarla gözden geçirip kullanmadıklarınızı iptal etmek iyi bir alışkanlıktır.

Elden ödeme, takas veya satış anında karşı taraftan gelen her 'USDT' transferini şu hızlı kontrolden geçirin. Bu liste 60 saniyenizi alır; atlarsanız kaybınız tüm tutar olabilir.

• Token'ın kontrat adresini açın ve resmî USDT kontratıyla birebir karşılaştırın
• BscScan/Tronscan'de sahip sayısına bakın: milyonlar gerçek, birkaç yüz kişi sahte demektir
• Token'ın fiyat/piyasa bilgisi görünüyor mu? Sahte tokenların fiyatı ve likiditesi yoktur
• Sembolde ek harf/karakter var mı? USDT.Z, USDT-B, USDTk gibi türevlerin tamamı sahtedir
• Emin değilseniz teslimat yapmadan önce bize sorun — kontratı ücretsiz kontrol ederiz

Önce delilleri toplayın: sahte token'ın kontrat adresi, transferin TXID'si, dolandırıcının cüzdan adresi, telefon numarası, sosyal medya/mesajlaşma yazışmaları ve varsa buluşma yeriyle ilgili bilgiler. Bunların hepsinin ekran görüntüsünü alın ve metin olarak da kaydedin. Blokzincir kayıtları silinemez; bu, lehinize olan en güçlü delildir.

Ardından vakit kaybetmeden savcılığa suç duyurusunda bulunun veya emniyetin siber suçlarla mücadele birimine başvurun. Dolandırıcının parayı taşıdığı adresler borsalara girerse, kolluk talebiyle hesap sahibine ulaşılabilir. Bu süreçte size sosyal medyadan ulaşıp 'paranızı kurtarırız' diyen kişilere asla itibar etmeyin: bunlar aynı mağduru ikinci kez dolandırmayı hedefleyen 'kurtarma dolandırıcılarıdır'. Hiçbir gerçek kurum sizden seed phrase, özel anahtar veya ön ödeme istemez.

Zenith Capital olarak bize ulaşan her transferde token'ın kontrat adresini otomatik olarak doğrularız; sahte token'a asla ödeme yapılmaz ve göndereni derhal bilgilendiririz. Aynı kontrolü siz de bizden isteyebilirsiniz: birinden USDT almadan önce token'ın gerçekliğinden emin değilseniz, WhatsApp veya Telegram hattımızdan kontrat adresini iletin — işlem yapmasanız bile ücretsiz kontrol ederiz.

Elden nakit veya yüksek tutarlı işlemlerde en güvenli yöntem, teslimatı transferin GERÇEK USDT olarak onaylanmasından sonraya bırakmaktır. Bu onayı karşı tarafın ekranından değil, kendi cüzdanınızdan ve blokzincir gezgininden alın. Şüpheli bir durumda işlemi durdurmak, hiçbir zaman ayıp değildir — dolandırıcıların en büyük silahı aceledir.